kape

Zoek eens even uit of je via Windows Verkenner volgende twee bestanden ontdekt. Zo ja : verwijder ze allebei. C:\DOCUMENTSandSETTINGS\Kevin\LOCALSETTINGS\Temp\ 75JWW1jZ C:\DOCUMENTSandSETTINGS\Kevin\LOCALSETTINGS\Temp\ gel90xne.sys En laat dan even weten of dit gelukt is.

Ben je al een stap verder geraakt, Hille ... wil je ons dan eens laten weten of dit probleem opgelost is ?

In je HJT-log zit alvast niets dat tot de vermelde problemen aanleiding kan geven. Dat ziet er erg netjes uit. Maar wat het dan wel kan zijn ... ???

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUM E~1\Kevin\LOCALS~1\Temp\services.exe O4 - HKLM\..\Run: [nvchost] C:\WINDOWS\winlogon.exe Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\Documents and Settings\Kevin\fvzubi.exe Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\f 9ecbhcc] "ImagePath"="\??\C:\DOCUME~1\Kevin\LOCALS~1\Temp\7 5JWW1jZ" Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\plifcad.exe Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\szpyuyv.exe C:\WINDOWS\system32\yssjnrh.exe C:\WINDOWS\system32\plifcad.exe C:\WINDOWS\DUMP3b05.tmp Folder:: C:\E~1 C:\DOCUME~1\ALLUSE~1\APPLIC~1\Wait Find Browse New Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [ ] [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "C:\\WINDOWS\\system32\\plifcad.exe"= Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis.

Verwijder je MSN (en eventueel alle andere Messengers). Download Combofix en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUM E~1\Kevin\LOCALS~1\Temp\services.exe O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM\..\Run: [nvchost] C:\WINDOWS\winlogon.exe O4 - HKCU\..\Run: [Corn size] C:\DOCUME~1\Kevin\APPLIC~1\16Comp\type memo.exe O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang aan een volgend bericht een nieuw log van HJT en het log van Combofix.

Verwijder MSN (en eventueel alle andere Messengers). Download Combofix en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: F2 - REGystem.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\plifcad.exe O4 - HKLM\..\Run: [browse new fork rule] C:\Documents and Settings\All Users\Application Data\Wait Find Browse O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\ELCHIL~1\APPLIC~1\ELSEPL~1\AXISNEW.exe Klik op 'Fix checked' om de items te verwijderen. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan. Hang dan een nieuw log van HJT en het log van Combofix aan je volgende bericht.

Zou ik toch even de twee logjes mogen zien ?

Dat ziet er al beter uit, maar we zijn er nog niet : Download VundoFix naar je bureaublad. [*]Dubbelklik VundoFix.exe om het te starten. [*]Klik op de Scan for Vundo knop. [*]Eenmaal gedaan met scannen, klik op de Remove Vundo knop. [*]Je zal een melding krijgen of je de bestanden wilt laten verwijderen, klik YES [*]Nadat je Yes hebt geklikt, zullen de icoontjes op je Bureaublad verdwijnen tijdens het verwijderen van Vundo. [*]Wanneer voltooid zal je de melding krijgen dat het je PC zal afsluiten, klik OK. [*]Start je pc terug opnieuw op. Nota: Het is mogelijk dat VundoFix een bestand vindt dat niet kan verwijderd worden. In dit geval zal VundoFix na het heropstarten van je pc nog eens opstarten. Dan moet je de instructies van hierboven nog eens uitvoeren vanaf: "Klik op Scan for Vundo." Post de inhoud van C:\vundofix.txt en een nieuwe hijackthislog in je volgende post.

Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O2 - BHO: (no name) - {0CB230D6-B00B-4BFF-AB9B-0CD95DAABD68} - C:\WINDOWS\system32\jkhhi.dll (file missing) O2 - BHO: {a7ee54cf-3d8f-c999-e194-eda8ca928571} - {175829ac-8ade-491e-999c-f8d3fc45ee7a} - C:\WINDOWS\system32\oubsmdgs.dll (file missing) O2 - BHO: (no name) - {A0820972-8181-4EDC-8D05-93452221BD88} - C:\WINDOWS\system32\vtutt.dll (file missing) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing) O2 - BHO: (no name) - {C401A6C0-CAD3-4F8E-9962-03B9BD36666F} - C:\WINDOWS\system32\ddccb.dll (file missing) O4 - HKLM\..\Run: [688702f8] rundll32.exe "C:\WINDOWS\system32\ifwyhxev.dll",b O20 - Winlogon Notify: fccddby - fccddby.dll (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing) O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\system32\vexhywfi.ini Registry:: [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0CB230D6-B00B-4BFF-AB9B-0CD95DAABD68}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{175829ac-8ade-491e-999c-f8d3fc45ee7a}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A0820972-8181-4EDC-8D05-93452221BD88}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C401A6C0-CAD3-4F8E-9962-03B9BD36666F}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C401A6C0-CAD3-4F8E-9962-03B9BD36666F}] "WinSys2"="C:\WINDOWS\System32\winsys2.exe" [ ] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccddby] Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met een nieuw logje van HijackThis.

Best wel, dan is heel je boeltje meteen clean.

Ziet er goed uit. Nog even de gebruikte programma's opkuisen, cleanen en je besmette herstelpunten verwijderen ... en je kan MSN terug installeren. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. And that's it !

Wat mij bovendien opvalt is dat jij een bestand PDFtools.rar (een .rar-bestand, dus) hebt gedownload, terwijl ik via de verschillende mirrors op de site van PDFtools telkens alleen een executable (een.exe-bestand, dus) krijg aangeboden met de naam PDFtools-Setup1.3.exe. En het is bij het openen van dit .exe-bestand dat ik het programma krijg zoals op de afbeelding te zien was.

Zowel de downloadlink, als het logo zijn identiek aan het mijne. Alleen het werkscherm blijkt dus anders te zijn na opstart van het programma. Een gokje dan maar : zou het misschien kunnen dat dit programma afhankelijk van de Windowsversie een andere look en werking heeft ? Heb jij misschien Vista aan boord ? Bij mij is dit XP.

Blijkbaar heb je tijdig ingegrepen, vóór het echte kwaad is geschied. Doe voor alle zekerheid nog even het volgende. Download Combofix en zet het op je Bureaublad. Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan Hang het log van Combofix aan je volgend bericht.

Neen, dat lijkt een echte plaag te worden Download Combofix en zet het op je Bureaublad. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing) O4 - HKLM\..\Run: [MSN Messenger] live.messenger.com O4 - HKLM\..\Run: [688702f8] rundll32.exe "C:\WINDOWS\system32\ifwyhxev.dll",b O4 - HKLM\..\Run: [bM6bb43164] Rundll32.exe "C:\WINDOWS\system32\rraojjrb.dll",s O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Program Files\DNA\btdna.exe" O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) Klik op 'Fix checked' om de items te verwijderen. Verwijder volgend vetgedrukt bestand via Windows Verkenner. C:\WINDOWS\System32\winsys2.exe Dubbelklik op Combofix.exe en volg de instructies, aanvaard de disclaimer door y te typen. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log combofix.txt openen. NOTA: Indien je virusscanner reageert met een melding van een scriptuitvoering, moet je dit toestaan Hang een nieuw log van HJT en het log van Combofix aan je volgend bericht.

Ergens zit er een kink in onze kabel Blijkbaar zijn we over twee verschillende programma's bezig. Kijk even in bijlage hoe het scherm van "mijn" PDF-tools er uit ziet. Dat stemt helemaal niet overeen met dat van jou. Heb je die PDF-tools via de link in mijn eerder bericht binnengehaald ?

OK, dan lijkt het er op dat de problemen zijn opgelost. Ook je logjes geven geen aanduidigngen meer dat er iets misloopt.Dan is het tijd om één en ander op te kuisen : Combofix verwijderen, een goede cleaning doen en je besmette herstelpunten verwijderen. Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Combofix wordt verwijderd en een nieuw systeemherstelpunt wordt aangemaakt. Download CCleaner. Installeer het en start het op. Klik in de linkse kolom op “Opties”. Selecteer het tabblad ‘Geavanceerd’ en haal het vinkje weg voor “Verwijder alleen tijdelijke bestanden in de Windows systeemmap die ouder zijn dan 48 uur” en sluit hierna het programma. Start CCleaner op en klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scannen voor fouten’. Als er fouten gevonden worden klik je op ”alle fouten herstellen” en ”OK”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. - Ga naar Start/Alle Prrogramma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Klik in de linkerhelft van het venster op "Instellingen van systeemherstel". - Zet een vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Windows vraagt of je dat zeker weet. - Klik "Ja". - Klik "OK". - Start de pc opnieuw op. - Ga weer naar Start/Alle programma's/Bureau-accessoires/Systeemwerkset/Systeemherstel. - Je krijgt de melding: "Systeemherstel is uitgeschakeld. Wilt u systeemherstel nu inschakelen?" - Klik "Ja". - Verwijder het vinkje voor "Systeemherstel uitschakelen". - Klik "Toepassen". - Klik "OK". - Start de pc opnieuw op - Er is nu een nieuw herstelpunt aangemaakt. En dan kunnen we de boeken hier sluiten

Logje ziet er goed uit. Geen problemen. Aan de slag ermee

Als je het nog kan vinden had ik wel graag even je log van Vundofix kunnen bekijken. En doe dan nog dit : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: C:\WINDOWS\QTFont.qfn C:\WINDOWS\QTFont.for C:\Program Files\mxfilerelatedcache.mxc2 Folder:: C:\VundoFix Backups C:\Deckard Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende antwoord samen met dat log van Vundofix en laat eens horen of er beterschap merkbaar is met je pop-ups, enz.?

Met "zatte" reacties zijn we natuurlijk niet veel op een forum. Even laten uitwaaien en dan met een frisse kop reageren :laugh:

In je log van HiJackThis zou ik eerst eens even onderstaande opdracht uitvoeren en dan eens kijken of dat iets oplevert. Start Hijackthis op en kies voor 'Do a system scan only'. Selecteer alleen de items hieronder genoemd: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = ;;*.local O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE Klik op 'Fix checked' om de items te verwijderen. Je hebt ook wat overbodige starters op je PC, die je systeem kunnen vertragen : Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. 04 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe en dan deze nog : O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Om deze uit te schakelen start je de Windows Messenger (Niet de MSN of Windows Live Messenger) op, ga naar Extra -> Opties -> tabblad “Voorkeuren” en haal de vinkjes weg bij de vier vakjes onder “Algemeen”. En als dit allemaal niet helpt, zou ik absoluut niet gaan "formatteren" want dan verlies je de garantie op je PC. Vermits hij nieuw is moet je er dan zo snel mogelijk terug mee naar de leverancier. Dan moet deze er zelf voor zorgen dat hij - binnen de garantie - optimaal functioneert.

Toch nog een advies : ik zou toch maar op erg regelmatige basis backups van de belangrijkste gegevens maken. Want opspringende DOS-venstertjes zijn vaak de voorbode van ernstigere problemen. Niet dat ik je extra bang wil maken, maar je weet maar nooit. "Opgelost" is in dit geval niet het juiste woord ... maar "gesloten" is deze thread blijkbaar wel.

Een interessant idee omtrent dit bestand - wat een kopieerbeveiliging is die vooral bij spelen van Electronic Arts en bij Macrovision wordt gebruikt - is dat het telkens contact legt via internet om deze beveiliging te testen. Als je firewall telkens dit uitgaand signaal blokkeert omdat bepaalde poorten op je PC niet open staan, zou je spel kunnen stoppen of uitvallen. Heb geen idee of dat in de praktijk ook zo is, maar theoretisch lijkt me dit een aanvaardbare uitleg (ik heb hem ook maar gepikt van een Engels forum). Je zou eens kunnen proberen of je met een uitgeschakelde firewall dit probleem nog hebt. Blijft natuurlijk altijd een serieus risico om zonder firewall op het net rond te surfen, maar voor even moet dit wel kunnen. Maar daar beslis jij uiteraard zelf over. Blijkbaar komt dit probleem ook niet voor bij alle PC's met EA-spellen, maar is het slechts in bepaalde configuraties dat de spellen niet correct blijven functioneren. Welke die specificaties dan zijn, is echter niet duidelijk.

Dit is normaal. Als je bij de home-versie regelmatig de nodige updates hebt gedaan, zitten er bestanden op je PC die eigenlijk bij de pro-versie horen en die door scannow ook zo worden herkend. Maar door blijven doordrukken aanvaardt hij tenslotte toch de originele home-CD om de procedure te laten bollen. Maar als dit geen oplossing biedt, moet ik de pijp aan maarten geven. Mijn ideeënbus is leeg ... tijd voor ander en beter !